Re: Thema verfehlt... - 17C3: Betaversion von GnuPG für Windows ...

29. Dezember 2000 2:35:
> Entäuschend,

> Alles was hier kommt ist die erwartete Gut/Böse-Schlacht, mit den
> selben alten Argumenten.

Wenn Du die Linux/Windows-"Nein, wir fuehren keine
Religionskriege" meinst, die waren vorhersehbar. Und
dabei kommt nie was raus.

> Dabei ist das Thema höllisch interessant.
> Ich denke PGP war sicher, aber sind die aktuellen Versionen auch
> noch sicher ?

Warum sollten sie es nicht sein? Die Algorithmen sind bekannt,
und solange keiner einen Quantencomputer hat, sollte ein
1024bit-Key ziemlich sicher sein.

> Sind die Quelltexte von PGP bekannt? Werden sie wirklich
> von Experten geprüft? (Ich denke da auch diese lustigen
> "obfuscating C contests").
> Ihr wißt warum die Sprache C heißt? Der Entwickler schreibt A,
> meint B und sein Controller liest C.

Lustiger Witz, hat aber nichts mit der Realitaet zu tun.
Vernuenftig programmiertes C laesst sich runterlesen,
jedenfalls wenn man programmieren kann. Eigenwilligkeiten,
die nicht dokumentiert sind, werden gerade in Projekten
unter GPL ungern gesehen und gnadenlos zugeflamet, eben
weil der Maintainer wechseln kann und man dem Nachfolger
einfach keinen Saustall hinterlaesst.

Ordentlich geschriebenes C ist einfacher zu lesen als Basic,
Cobol oder die diversen objektorientierten Sprachen (finde ich
jedenfalls, aber bitte keinen Glaubenskrieg).

Aber ja, die Quellcodes jedes GPL-Projekts werden mitgeliefert
und muessen weitergegeben werden. Das steht in der Lizenz,
Lesen bildet ungemein.

> Kann Sicherheit der USA PGP-EMails der neuen Version mitlesen?

Ich weiss nicht, wer "Sicherheit der USA" ist. Wenn Du
CIA, FBI, Mafia etc. meinst, so koennen sie PGP-Emails dann
lesen, wenn sie den Bildschirm des Empfaengers mit einer Kamera
filmen, wenn sie den Empfaenger foltern und so weiter.

> Hat GnuPG beim Endverbraucher eine Chance ?
Ja.

> Ist GnuPG PGP-Kompatibel? In beide Richtungen?
Ja.

> Gibt es ein Netscape Plugin für GnuPG ?
Wird es geben. Sag ich mal so.

> Warum nicht ?
Wegen wichtig. Schreib eins und jammer nicht.

> Warum verschlüsseln Firmen nicht?
Die Firma, in der ich arbeite, verschluesselt. Mit ssh2.

> Wie hoch ist die Chance das der weltweit größte Arbeitgeber für
> Kyrptographen schon Möglichkeiten gefunden hat die gängige
> Algorithmen zu knacken/ zu umgehen ?

So hoch, wie die Chance ist, dass ein funktionierender
Quantencomputer existiert. In den naechsten 15-75 Jahren
wird das hoechstwahrscheinlich der Fall sein. Oder auch nicht.

> und letzte Frage...
> Lesen Mailadmins und Knotenbetreiber wirklich mit? Nutzen
> sie diese Informationen evtl. sogar gewerblich...?

Bestimmt wird nicht jeder MCSE oder wie die Fuzzis heissen,
hier mitlesen. Das kann man auch nicht verlangen. Andererseits
lesen viele hier nicht mit, weil sie lieber in comp.security
und aehnlichen Gruppen lesen, wo sie vor bloeden Fragen
sicher sind. Wer aber heute im Netzwerkbereich arbeitet und
von Verschluesselung keine Ahnung hat, verdient das Geld
nicht, das er kriegt.

a^2